CVE-2026-76805
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Nuclei to skaner podatności zbudowany na prostym DSL opartym na YAML. Od wersji 3.0.0 do 3.10.0 ścieżka ładunku DAST/fuzz w pkg/fuzz/parts.go może oceniać podstawione dane wykonawcze więcej niż raz, tworząc drugi przebieg oceny, który pozwala na reinterpretację treści odpowiedzi przechwyconej przez wewnętrzny ekstraktor: true w jednym kroku protokołu jako składnię szablonu w późniejszym kroku fuzz. Ta luka jest niekompletną poprawką dla CVE-2026-41645: wcześniejsze rozwiązanie spowodowało, że wyrażenia.Evaluate() przebiegały jednoprzebiegowo w ramach jednego wywołania, ale nie uniemożliwiały obiektom wywołującym DAST/fuzz ponownej oceny podstawionych danych wyjściowych. Gdy opcja -env-vars jest włączona, złośliwy cel skanowania może zwrócić treść w kształcie znacznika, która jest porównywana z mapą zmiennych szablonu i ujawnia zmienne środowiskowe hosta skanera, takie jak poświadczenia, klucze API lub tokeny. Luka wymaga wieloetapowego szablonu DAST lub fuzz, ponownego wykorzystania danych odpowiedzi poprzez wewnętrzny ekstraktor oraz jawnej ekspansji zmiennej środowiskowej; Użytkownicy, którzy nie włączyli opcji -env-vars, nie są dotknięci ujawnieniem poufnych informacji. Ten problem został rozwiązany w wersji 3.10.0.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org